hectorgie/cve-2020-1472Proof-of-concept exploit per CVE-2020-1472 (ZeroLogon) che modifica la password dell'account macchina del domain controller, consentendo DCSync e il pieno compromesso del dominio. Include funzionalità di ripristino.
Richiede l'ultimo impacket da GitHub con le strutture netlogon aggiunte.
Tieni presente che di default questo cambia la password dell'account del domain controller. Sì, questo ti permette di fare DCSync, ma rompe anche la comunicazione con gli altri domain controller, quindi fai attenzione!
Maggiori informazioni e ricerca originale qui
cve-2020-1472-exploit.py con IP e nome netbios del DC-just-dc e -no-pass o hash vuoti e l'account DCHOSTNAME$Se installi una versione di impacket da GitHub aggiornata il 15 settembre 2020 o successivamente, secretsdump estrarrà automaticamente la password di macchina in chiaro (codificata in esadecimale) quando estrae i segreti del registro locale.
In alternativa, su versioni leggermente più vecchie puoi estrarre la stessa password estraendo prima gli hive del registro e poi eseguendo secretsdump offline (in tal caso stamperà sempre la chiave in chiaro perché non può calcolare gli hash Kerberos).
Con questa password puoi eseguire restorepassword.py con il parametro -hexpass. Prima autenticherà con la password vuota allo stesso DC e poi reimposterà la password originale. Assicurati di fornire di nuovo il nome netbios e l'IP come target, ad esempio:
python restorepassword.py testsegment/s2016dc@s2016dc -target-ip 192.168.222.113 -hexpass e6ad4c4f64e71cf8c8020aa44bbd70ee711b8dce2adecd7e0d7fd1d76d70a848c987450c5be97b230bd144f3c3...etc